Privacy Policy

G-Loop è un'applicazione software desktop per l'elaborazione di G-code per la stampa 3D continua, sviluppata e gestita da MEGADV di Andrea Tedesco, con sede legale in Piazza dei Mille 18, 88049 Soveria Mannelli (CZ), Italia (di seguito “noi”, “ci”, “nostro”). MEGADV di Andrea Tedesco è il Titolare del trattamento ai sensi dell'art. 4(7) del GDPR. La presente Privacy Policy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i Suoi dati personali quando utilizza il nostro software e il nostro sito web (g-loop.it).

Ci impegniamo a proteggere la Sua privacy e a rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR) e le leggi italiane applicabili in materia di protezione dei dati. Per qualsiasi domanda relativa alla presente policy, può contattarci all'indirizzo info@g-loop.it.

Raccogliamo solo i dati minimi necessari per fornire e proteggere il nostro servizio:

Dati dell'account (Registrazione diretta)

• Indirizzo email
• Nome e cognome
• Password (conservata come hash bcrypt — mai in chiaro)

Dati dell'account (Login tramite Google OAuth)

Se sceglie di accedere tramite Google, riceviamo il Suo nome, cognome e indirizzo email dal Suo account Google. Nessuna password viene memorizzata a meno che Lei non scelga di impostarne una dalla Sua dashboard personale.

Dati della licenza

• ID licenza e tipo di piano
• ID dispositivi associati alla Sua licenza

Dati del dispositivo

• Identificativo univoco del dispositivo (per l'applicazione della licenza)
• Nome del dispositivo (per la gestione dei dispositivi nel Suo account)

Dati tecnici

• Indirizzo IP — utilizzato esclusivamente per rate limiting e sicurezza, non conservato a lungo termine

Dati di utilizzo del sito

Utilizziamo Google Analytics 4 (GA4) per raccogliere statistiche aggregate e anonimizzate sull'utilizzo del sito web. GA4 viene attivato solo con il Suo consenso esplicito tramite il banner cookie. Gli indirizzi IP vengono anonimizzati. L'utilizzo dell'applicazione desktop è trattato separatamente, come descritto nei due punti seguenti.

Statistiche d'uso dell'applicazione (app desktop)

Per comprendere come viene utilizzata l'applicazione desktop e migliorarne affidabilità e funzionalità, raccogliamo statistiche d'uso limitate, inviate durante la validazione periodica della licenza, all'accesso e alla chiusura della sessione. Comprendono: versione dell'applicazione, sistema operativo, durata della sessione, sezioni dell'app utilizzate, numero di file elaborati e modello di stampante, associati all'identificativo del dispositivo e all'ID del Suo account. Non raccogliamo i contenuti delle Sue stampe né i Suoi file G-code, e non utilizziamo questi dati per pubblicità o profilazione a fini di marketing. Il trattamento si basa sul nostro interesse legittimo a migliorare il prodotto; può opporsi in qualsiasi momento (vedi Sezione 6).

Dati diagnostici e rapporti di errore (app desktop)

Quando l'applicazione desktop riscontra un errore critico (crash), invia automaticamente un rapporto diagnostico che ci consente di individuare e correggere i malfunzionamenti. Il rapporto può contenere: tipo di evento, versione dell'applicazione, tipo di piano, modello di stampante, numero di file elaborati, log tecnici, lo stack trace dell'errore e informazioni di base sul sistema (es. sistema operativo), oltre all'identificativo del dispositivo e, se ha effettuato l'accesso, all'ID del Suo account. Prima dell'invio rimuoviamo automaticamente eventuali credenziali, token e chiavi rilevati nei log. Non trasmettiamo i Suoi file G-code né il contenuto delle Sue stampe. Può inoltre inviarci volontariamente valutazioni e segnalazioni di bug tramite la stessa funzione. Il trattamento si basa sul nostro interesse legittimo a fornire un software stabile e sicuro; può opporsi in qualsiasi momento (vedi Sezione 6).

Dati di pagamento e fatturazione

Tutti i pagamenti vengono elaborati esclusivamente tramite PayPal (abbonamenti mensili e annuali). Non raccogliamo né conserviamo numeri di carte di credito, coordinate bancarie o dettagli delle transazioni PayPal. Conserviamo per ogni pagamento la data, l'importo, lo stato (completato, in attesa, rimborsato), l'ID transazione PayPal e l'ID abbonamento, ai fini della gestione degli abbonamenti, della riconciliazione automatica e dell'emissione delle ricevute. Su Sua richiesta, dalla dashboard dell'account è possibile generare e scaricare una ricevuta in PDF per ogni pagamento completato; la ricevuta riporta una composizione dettagliata del piano (stampanti, addon, postazioni PC).

Ricevute e documenti contabili

Quando scarica per la prima volta la ricevuta di un pagamento, generiamo e conserviamo un documento associato all'ID transazione PayPal contenente numero progressivo annuo, data, importo totale e snapshot delle voci del piano al momento del pagamento. Il documento ha valenza di ricevuta non fiscale e viene conservato per i termini previsti dagli obblighi civilistici e fiscali italiani (vedi Sezione 5).

File G-code

Tutti i file G-code vengono elaborati localmente sul Suo dispositivo. I Suoi file non vengono mai caricati sui nostri server. Se utilizza la funzionalità di gestione stampanti remote di G-Print, i file e i comandi di stampa vengono trasmessi direttamente in rete locale (LAN) o tramite la rete da Lei configurata verso gli host autorizzati che ha registrato nel Suo account: la trasmissione avviene punto-punto, non transita dai nostri server e non viene da noi conservata.

Assistenza, chatbot e ticket

Quando interagisce con il chatbot AI o richiede l'escalation a un operatore umano, conserviamo lo storico della conversazione (testo dei messaggi, timestamp, stato), eventuali ticket di assistenza generati e gli incidenti di moderazione (vedi Sezione 8 per i dettagli sull'uso dell'API di moderazione OpenAI). Il chatbot è disponibile solo agli utenti autenticati. Limitiamo la lunghezza, la cronologia e la frequenza dei messaggi per prevenire abusi.

Partecipazione ai concorsi

Se invia un contributo a un concorso pubblicato su g-loop.it, conserviamo titolo, descrizione, eventuali tag, immagini, modelli 3D (es. STL/OBJ/GLB), il Suo username/nome pubblico, i voti ricevuti e l'esito della moderazione (approvato, in revisione, rifiutato). I contributi approvati sono visibili pubblicamente nella pagina del concorso.

Stampanti remote (G-Print)

Per la funzionalità di stampanti remote conserviamo solo il nome che assegna a ogni stampante remota e i permessi che concede ai client autorizzati. Non riceviamo né conserviamo i dati di stampa (file G-code, snapshot della camera, comandi macchina): tutto il traffico viaggia direttamente tra il Suo host e i Suoi client, sulla rete da Lei configurata. Quando questa funzionalità è attiva, l'applicazione desktop può restare in esecuzione in background (icona nell'area di notifica) per mantenere il collegamento con i client autorizzati e la validazione periodica della licenza. La modalità background non introduce nuove categorie di dati: i dati eventualmente trasmessi restano quelli descritti in questa Sezione 2 — in particolare l'ID licenza/dispositivo per la validazione e, ove applicabile, le statistiche d'uso e i rapporti diagnostici descritti sopra.

Sincronizzazione tra dispositivi (G-Storage Sync)

Se attiva la sincronizzazione tra i Suoi dispositivi in G-Storage, ciascun dispositivo si registra nel Suo account con il proprio nome host e il proprio indirizzo IP Tailscale (un indirizzo di rete privato, non pubblico), in modo che i Suoi dispositivi possano trovarsi reciprocamente; la registrazione viene aggiornata periodicamente e scade automaticamente. Il nostro server media inoltre l'abbinamento iniziale tra i Suoi dispositivi, e se effettua l'abbinamento tramite l'app mobile conserva un identificativo del telefono non riconducibile al numero di telefono, per far rispettare il limite di dispositivi previsto dalla Sua licenza. I dati del Suo inventario non vengono mai caricati sui nostri server: viaggiano sempre direttamente tra i Suoi dispositivi. Può rimuovere un dispositivo dal Suo account in qualsiasi momento. Se la sincronizzazione è disattivata, non raccogliamo nessuno di questi dati.

Trattiamo i Suoi dati personali per le seguenti finalità:

• Gestione dell'account e autenticazione — per creare e mantenere il Suo account, verificare la Sua identità e fornire l'accesso al software
• Validazione della licenza e gestione dei dispositivi — per verificare lo stato del Suo abbonamento e applicare i limiti di dispositivi previsti dal Suo piano
• Rate limiting e prevenzione degli abusi — per proteggere i nostri servizi da utilizzi impropri e garantire un accesso equo a tutti gli utenti
• Assistenza clienti — per rispondere alle Sue richieste inviate tramite il modulo di contatto
• Analisi statistica — analisi aggregata dell'utilizzo del sito tramite Google Analytics 4, previo consenso, per migliorare il servizio
• Gestione dei pagamenti e fatturazione — registrazione della data, importo e stato del pagamento per la gestione degli abbonamenti e l'emissione delle ricevute
• Assistenza tramite chatbot e ticket — per rispondere alle Sue domande tramite il chatbot AI, gestire l'escalation all'operatore umano e tracciare i ticket aperti
• Concorsi e moderazione contenuti — per gestire la partecipazione ai concorsi, la pubblicazione dei contributi approvati e l'applicazione delle regole tramite revisione automatica (Moderation API + LLM as judge) e umana
• Conformità normativa e adempimenti — per rispettare obblighi contabili, fiscali, antifrode e di legge in materia di documenti di pagamento
• Diagnostica, statistiche d'uso, stabilità e sicurezza dell'applicazione — per individuare e correggere crash e malfunzionamenti, comprendere come viene utilizzata l'app, analizzarne l'affidabilità per versione e migliorarne sicurezza e funzionalità

Trattiamo i Suoi dati sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6(1)(b)) — trattamento necessario per la gestione dell'account, la validazione della licenza e la fornitura del servizio software sottoscritto
• Interessi legittimi (Art. 6(1)(f)) — misure di sicurezza, rate limiting e prevenzione degli abusi per proteggere la nostra infrastruttura e gli utenti, nonché diagnostica, statistiche d'uso e stabilità dell'applicazione per migliorare il prodotto
• Consenso (Art. 6(1)(a)) — cookie analytics (Google Analytics 4), iscrizione al programma beta e invio del modulo di contatto, dove Lei fornisce volontariamente i Suoi dati o presta il Suo consenso esplicito

Conserviamo i Suoi dati solo per il tempo necessario:

• Dati dell'account — conservati fino alla richiesta di eliminazione dell'account
• Dati di rate limiting — eliminati automaticamente dopo 5 minuti
• Messaggi del modulo di contatto e ticket di assistenza — conservati per 1 anno, poi eliminati (salvo quanto necessario per la gestione di eventuali controversie in corso)
• Iscrizioni beta — conservate fino alla fine del programma beta
• Cronologia pagamenti — conservata per la durata dell'account e secondo gli obblighi fiscali e contabili italiani
• Dati analytics (GA4) — conservati secondo le policy di retention predefinite di Google Analytics (14 mesi)
• Ricevute e documenti contabili — conservati per 10 anni dalla data di emissione, in conformità all'art. 2220 del Codice Civile e alla normativa fiscale italiana
• Conversazioni chatbot — conservate per 6 mesi dall'ultimo messaggio, salvo che siano associate a un ticket di assistenza ancora aperto
• Incidenti di moderazione e blocchi — conservati fino alla scadenza naturale del blocco; gli incidenti gravi possono essere conservati più a lungo per la prevenzione di abusi reiterati
• Contributi ai concorsi — i contributi pubblicati restano associati al concorso anche dopo la sua chiusura; può richiederne la rimozione contattandoci. Le immagini e i modelli 3D di contributi rifiutati o eliminati vengono cancellati dai nostri server entro 30 giorni
• Rapporti diagnostici e di crash — conservati per il tempo necessario alla diagnosi e correzione dei malfunzionamenti e all'analisi di stabilità per versione, poi eliminati o conservati solo in forma aggregata e anonima
• Statistiche d'uso dell'applicazione — conservate per 180 giorni dalla raccolta, poi eliminate automaticamente

Ai sensi del GDPR, Lei ha i seguenti diritti riguardo ai Suoi dati personali:

• Diritto di accesso — può richiedere una copia dei dati personali in nostro possesso
• Diritto di rettifica — può chiederci di correggere dati inesatti o incompleti
• Diritto alla cancellazione (“diritto all'oblio”) — può richiedere la cancellazione dei Suoi dati personali
• Diritto alla portabilità dei dati — può richiedere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione — può opporsi al trattamento basato su interessi legittimi
• Diritto di revocare il consenso — quando il trattamento è basato sul consenso, può revocarlo in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, La preghiamo di scriverci all'indirizzo info@g-loop.it. Risponderemo entro 30 giorni come previsto dalla legge. Ha inoltre il diritto di presentare un reclamo al Garante per la protezione dei dati personali.

Utilizziamo le seguenti categorie di cookie:

Cookie strettamente necessari

Questi cookie sono essenziali per il funzionamento del sito. Includono il cookie di sessione (PHPSESSID) per l'autenticazione e un cookie per la preferenza lingua (lang). Non possono essere disattivati.

Cookie analytics

Con il Suo consenso esplicito, utilizziamo Google Analytics 4 per comprendere come i visitatori interagiscono con il nostro sito. GA4 imposta i seguenti cookie:

• _ga — distingue gli utenti unici (durata: 2 anni)
• _ga_<ID> — mantiene lo stato della sessione (durata: 2 anni)

I cookie analytics vengono caricati solo dopo il Suo consenso esplicito tramite il nostro banner cookie. Il banner offre tre opzioni: “Accetta tutti”, “Personalizza” (con un toggle separato per gli analytics) e “Rifiuta”. Può modificare le Sue preferenze in qualsiasi momento cliccando “Impostazioni cookie” nel footer. Gli indirizzi IP vengono anonimizzati.

Utilizziamo i seguenti servizi di terze parti:

• PayPal — per l'elaborazione dei pagamenti. Quando effettua un acquisto, i Suoi dati di pagamento vengono gestiti direttamente da PayPal e sono soggetti alla Privacy Policy di PayPal. Non conserviamo i dati della Sua carta di pagamento né i dettagli delle transazioni PayPal. Conserviamo solo la data e lo stato di ogni pagamento per la gestione degli abbonamenti.
• Google Fonts — i web font vengono caricati dalla CDN di Google. Ciò significa che il Suo browser effettua richieste ai server di Google durante il caricamento del nostro sito web. Consulti la Privacy Policy di Google.
• Google Analytics 4 — analisi dell'utilizzo del sito, caricato solo con il Suo consenso. Gli indirizzi IP vengono anonimizzati. I dati aggregati sono accessibili anche dall'interfaccia admin del nostro sito. Consulti la Privacy Policy di Google.
• Google OAuth — login opzionale tramite account Google. Quando sceglie di accedere con Google, riceviamo il Suo nome, cognome e indirizzo email. La Sua password Google non viene mai condivisa con noi né da noi conservata. Consulti la Privacy Policy di Google.
• OpenAI — utilizziamo le API OpenAI per le funzionalità di chatbot di assistenza, moderazione automatica dei contenuti (Moderation API) e revisione dei contributi ai concorsi (LLM as judge). I dati trasmessi includono il testo dei messaggi del chatbot e il testo/le immagini dei contributi ai concorsi; non trasmettiamo a OpenAI le Sue credenziali, i Suoi dati di pagamento o i Suoi file G-code. OpenAI non utilizza i dati API per addestrare i propri modelli (policy OpenAI 2026). Consulti la Privacy Policy di OpenAI.

Implementiamo misure tecniche e organizzative appropriate per proteggere i Suoi dati, tra cui:

• Crittografia HTTPS per tutti i dati in transito
• Hashing delle password con Bcrypt (le password non vengono mai conservate in chiaro)
• Prepared statement per le query al database per prevenire SQL injection
• Protezione CSRF su tutti i moduli
• Rate limiting sugli endpoint di autenticazione, contatto, chatbot, voto e download
• Autenticazione a due fattori (2FA TOTP) disponibile e protezione degli accessi sospetti
• Moderazione automatica dei contenuti generati dagli utenti (chatbot e concorsi) tramite Moderation API + revisione AI prima della pubblicazione
• Distribuzione dell'applicazione desktop con firma digitale del codice (code signing) intestata a MEGADV di Andrea Tedesco, per garantire l'autenticità e l'integrità dell'eseguibile e proteggere gli aggiornamenti automatici da manomissioni

I Suoi dati sono conservati su server nell'UE forniti da Aruba S.p.A., con sede in Italia. Non trasferiamo i Suoi dati personali al di fuori dello Spazio Economico Europeo (SEE), salvo dove servizi di terze parti (PayPal, Google Fonts, Google Analytics, Google OAuth, OpenAI) possano trattare i dati sulla propria infrastruttura come descritto nella Sezione 8. Per i trasferimenti verso Paesi terzi, ci affidiamo alle decisioni di adeguatezza della Commissione Europea o alle Clausole Contrattuali Standard ove richiesto dal GDPR.

Potremmo aggiornare la presente Privacy Policy di tanto in tanto per riflettere modifiche nelle nostre pratiche o nei requisiti legali. Quando apporteremo modifiche significative, aggiorneremo la data di “Ultimo aggiornamento” in cima a questa pagina. La invitiamo a consultare periodicamente la presente policy.

Per qualsiasi domanda relativa alla presente Privacy Policy o per esercitare i Suoi diritti in materia di protezione dei dati, La preghiamo di contattare il Titolare del trattamento:

MEGADV di Andrea Tedesco
Piazza dei Mille 18, 88049 Soveria Mannelli (CZ), Italia

Email: info@g-loop.it
Sito web: www.g-loop.it